Determinar cómo administrar dispositivos móviles en Configuration Manager

 

Se aplica a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Use la información de este tema para decidir cómo administrar dispositivos móviles en System Center 2012 Configuration Manager. Puede elegir entre diferentes opciones en función de las plataformas de dispositivo móvil que tenga en su entorno y la funcionalidad de administración que necesite. Están disponibles las siguientes opciones:

  • La inscripción de Microsoft Intune es compatible con todos los sistemas operativos principales de dispositivos móviles, incluidos Windows Phone, Windows RT, iOS y Android. También proporciona la funcionalidad de administración más avanzada, permite administrar cualquier dispositivo móvil desde cualquier ubicación y proporciona una única consola de administración para administrar dispositivos móviles y equipos locales.

  • El conector de Exchange Server permite que Configuration Manager se conecte con varios servidores de Exchange, centralizando la administración de los dispositivos que se pueden conectar con Exchange ActiveSync. Puede configurar las características de administración de dispositivos móviles de Exchange, como la eliminación remota de datos del dispositivo móvil y control de configuración para varios servidores de Exchange, desde la consola de Configuration Manager.

  • La inscripción de dispositivos móviles de Configuration Manager proporciona una administración sólida que incluye la implementación de software y las líneas de base de configuración para los sistemas operativos Windows Mobile y Nokia Symbian Belle.

  • El cliente heredado de dispositivo móvil proporciona implementación de software, inventario de software y supervisión para los sistemas operativos Windows CE y Windows Mobile 6.0.

Información general que le ayudará a elegir una solución de administración de dispositivos móviles

Use la información de esta sección como guía general para elegir una solución de administración de dispositivos móviles.

Inscripción de Microsoft Intune

Administre dispositivos móviles mediante la integración de Microsoft Intune con Configuration Manager para inscribir dispositivos móviles cuando se cumplen las condiciones siguientes:

  • La plataforma de dispositivos móviles es compatible con la inscripción de dispositivos móviles de Microsoft Intune.

  • Desea características de administración adicionales o valores que no son compatibles con otras opciones de administración de dispositivos móviles.

Inscripción de Configuration Manager

Use Configuration Manager para inscribir dispositivos móviles si el sistema operativo móvil es compatible con la inscripción de dispositivos móviles de System Center 2012 Configuration Manager y se cumplen las condiciones siguientes:

  • Tiene una entidad de certificación empresarial de Microsoft para emitir y administrar los certificados necesarios.

  • Quiere disponer de configuraciones o funciones adicionales de administración que no son compatibles con el conector de Exchange Server, como la instalación de software y el inventario completo de hardware.

    System_CAPS_importantImportante

    Si el dispositivo móvil se sincroniza con Exchange Server, configure la marca de Exchange AllowExternalDeviceManagement para garantizar que el dispositivo móvil sigue recibiendo correo electrónico de Exchange después de que Configuration Manager lo inscriba. Si instala el conector de Exchange Server de Configuration Manager, puede establecer esta marca mediante la configuración de la opción Administración externa de dispositivos móviles en las propiedades del conector de Exchange Server. Si no instala el conector, debe establecer esta marca mediante las herramientas de administración de Exchange. Por ejemplo, utilice el cmdlet de PowerShell Set-ActiveSyncMailPolicy con el parámetro AllowExternalDeviceManagement.

Cliente heredado de dispositivo móvil

Use el cliente heredado de dispositivo móvil si el sistema operativo móvil no es compatible con la inscripción de dispositivos móviles de Microsoft Intune o System Center 2012 Configuration Manager y se cumplen las dos condiciones siguientes:

  • Puede instalar los certificados PKI necesarios en el dispositivo móvil y los sistemas de sitio de Configuration Manager (punto de administración y punto de distribución).

  • Desea instalar paquetes de software en el dispositivo móvil y recopilar el inventario de hardware.

Conector de Exchange Server

Administre dispositivos móviles mediante el conector de Exchange Server si el dispositivo móvil puede conectarse a Exchange Server mediante ActiveSync y se cumple alguna de las condiciones siguientes:

  • No necesita la seguridad que PKI ofrece o no tiene una PKI.

  • No necesita todas las funciones y configuraciones de administración proporcionadas por la inscripción.

Elegir una solución de administración de dispositivos móviles basada en plataformas de dispositivos móviles compatibles

A partir de System Center 2012 Configuration Manager SP1, puede inscribir dispositivos que ejecutan Windows Phone 8, Windows RT e iOS mediante el conector de Microsoft Intune. También puede usar el conector de Exchange Server, usar Configuration Manager para inscribir dispositivos móviles e instalar el cliente de Configuration Manager o usar el cliente heredado de dispositivo móvil (por ejemplo, para sistemas operativos móviles Windows CE).

Use la tabla siguiente para decidir qué métodos de administración de dispositivos móviles admiten las plataformas de dispositivos móviles que tiene en su entorno.

Nota

No todas las plataformas de dispositivos móviles aparecen en esta tabla. Para obtener más información acerca de los sistemas operativos móviles admitidos por System Center 2012 Configuration Manager, consulte .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigMobileClientReq

Plataforma

Inscripción de Microsoft Intune1

Inscripción de Configuration Manager2

Cliente heredado de dispositivo móvil3

Conector de Exchange Server4

iOS

Android

Sí5

Windows Phone 8,1

Windows Phone 8

Windows 8.1 RT

Windows 8 RT

Windows 8.1

Windows Phone 7

Nokia Symbian Belle

Windows Mobile 6.5

Windows Mobile 6.1

Windows CE 5.0 (Arm y procesadores x86)

Windows CE 6.0 (Arm y procesadores x86)

Windows CE 7.0 (Arm y procesadores x86)

Windows Mobile 6.0

1 Para obtener más información sobre las versiones de Configuration Manager compatibles con la inscripción de Microsoft Intune, consulte .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_MDMIntune

2 Para obtener más información sobre las versiones de Configuration Manager compatibles con la inscripción de Configuration Manager, consulte .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigMobileEnrolled

3 Para obtener más información sobre las versiones de Configuration Manager compatibles con la inscripción mediante el cliente heredado de dispositivos móviles, consulte .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_MDMLegacy

4 Configuration Manager ofrece administración limitada para dispositivos móviles cuando se usa el conector de Exchange Server para los dispositivos compatibles con Exchange Active Sync (EAS) que se conectan a un servidor que ejecuta Exchange Server o Exchange Online. Para obtener más información sobre las versiones de Configuration Manager compatibles con la inscripción mediante el conector de Exchange Server, consulte .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigMobileExchCon

5 Muchos teléfonos móviles y tabletas con el sistema operativo Android son compatibles con Exchange ActiveSync. Sin embargo, es posible que estos dispositivos móviles no sean compatibles con todas las directivas de buzón de dispositivos móviles disponibles.

Elegir una solución de administración de dispositivos móviles en función de la funcionalidad de administración

Después de restringir los métodos de administración de dispositivos móviles que puede usar para las plataformas de dispositivos móviles que tiene en su entorno, use la siguiente tabla para decidir qué método de administración proporciona la funcionalidad de administración que necesita en su entorno.

Funcionalidad de administración

Inscripción de Microsoft Intune 

Inscripción de Configuration Manager

Cliente heredado de dispositivo móvil

Conector de Exchange Server

Seguridad de infraestructura de clave pública (PKI) entre el dispositivo móvil y Configuration Manager mediante la autenticación mutua y SSL para cifrar las transferencias de datos

Más información: Requiere Servicios de certificados de Active Directory y una entidad de certificación (CA) empresarial.Configuration Manager instala automáticamente los certificados de dispositivo móvil durante el proceso de inscripción.

Más información: Cualquier PKI que cumpla los requisitos de certificado. Los certificados de dispositivo móvil deben instalarse independientemente de Configuration Manager.

No

Instalación de cliente

No

Más información: El usuario instala o se conecta a un portal de la compañía y no a un cliente.

Más información: Instalado por el usuario desde el explorador en el dispositivo móvil.

Más información: Instalado por un usuario administrativo mediante la implementación de un paquete y un programa.

No

Soporte técnico a través de Internet

Detección

No

No

No

Inventario de hardware

Más información: Puede recopilar información de forma predeterminada y crear su propio inventario de hardware personalizado.

Más información: Limitado por lo que Exchange Server recopila.

Inventario de software

No

No

Más información: Lista de software instalado. No se pueden inventariar todos los archivos y no se pueden recopilar los archivos.

No

Configuración

Más información: Implemente líneas de base de configuración que contienen elementos de configuración de dispositivo móvil. Puede configurar valores predeterminados y crear su propia configuración personalizada.

No

Más información: Limitado por la configuración de las directivas predeterminadas de buzón de Exchange ActiveSync.

Implementación de software

Más información: Puede implementar las aplicaciones disponibles que los usuarios pueden descargar desde el portal de la compañía.

Más información: Puede implementar aplicaciones necesarias (instalar/desinstalar), pero no paquetes o actualizaciones de software. Las aplicaciones disponibles, que solicitan los usuarios en el catálogo de aplicaciones, no son compatibles con dispositivos móviles. Los dispositivos móviles tampoco admiten implementaciones simuladas.

Más información: Puede implementar paquetes, pero no puede implementar aplicaciones o actualizaciones de software.

No

Supervisar con el punto de estado de reserva

No

No

No

Conexiones a puntos de administración

No

Más información: Un solo punto de administración en el sitio asignado (primario) del cliente.

Más información: Un solo punto de administración en sitios primarios y secundarios.

No

Conexiones a puntos de distribución

Más información: manage.microsoft.com es el único punto de distribución que se usa.

Más información: Puntos de distribución en el sitio asignado (primario).

Más información: Puntos de distribución en sitios primarios y secundarios.

No

Bloquear en Configuration Manager

No

Cuarentena y bloqueo de Exchange Server (y Configuration Manager)

No

No

No

Borrado remoto

Más información: Por Configuration Manager y por un usuario desde el catálogo de aplicaciones de Configuration Manager.

No

Más información: Por Configuration Manager y por un usuario si es compatible con Exchange.

Para obtener más información acerca de los sistemas operativos móviles admitidos por System Center 2012 Configuration Manager, consulte .No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.

Administración doble: Inscripción de Configuration Manager y administración mediante el conector de Exchange Server

Puede inscribir un dispositivo móvil mediante Configuration Manager y administrarlo mediante el conector de Exchange Server. En este escenario, aunque solo se ve un dispositivo móvil en la consola de Configuration Manager, dispone de una administración doble para un dispositivo móvil y las consecuencias siguientes:

  • No se aplican configuraciones mediante el conector de Exchange Server; debe configurar el dispositivo móvil mediante la implementación de una línea de base de configuración.

  • Si recopila el inventario de hardware mediante la habilitación de la configuración de cliente para inventario de hardware y la utilización del conector de Exchange Server, Configuration Manager consolida la información de inventario de hardware del dispositivo móvil.